Тема: Двухфакторка по‑взрослому: TOTP, SMS и ключи безопасности Если у тебя в крипте только пароль — это как дверь без замка, вроде закрыто, но любой пнет и зайдет. Сегодня разложу по‑простому, что включить прямо сейчас, чтобы ночью спать спокойнее 😴 Есть три варианта 2FA: SMS, приложения‑генераторы кода (TOTP) и аппаратные ключи. SMS — самое слабое: сим‑свопы, переоформления, роуминг, да и операторы не спят. TOTP уже взрослее: код генерится на твоем телефоне, интернета не нужно. Ключи безопасности — топ, потому что подтверждаешь вход нажатием физической штуки и её нельзя подсмотреть на экране Что делать прямо сегодня. Ставишь нормальный генератор: Aegis на Android, 2FAS или Raivo на iOS. На биржах и кошельках включаешь 2FA, сканируешь QR, но главное — сохраняешь секретный ключ и резервные коды на бумагу и в офлайн‑хранилище, лучше два места. Проверяешь вход с другого устройства, отключаешь SMS там, где это допускается, и не включаешь облачные бэкапы без шифрования 🔐 Ключи имеет смысл для почты, основных бирж и кошельков. Берешь два ключа: один рабочий, второй запасной, регистрируешь оба, подписываешь их меткой и рассовываешь по разным местам. Подойдут YubiKey, Solo, Nitrokey — смотри, что реально купить в России, не гонись за экзотикой. Не забывай про PIN/пароль к ключу и хранение резервных кодов, иначе сам себе заблокируешь вход 😅 Ежедневная гигиена простая. Отдельная почта под крипту, менеджер паролей и уникальные фразы для каждого сервиса. 2FA на почту — обязательно, иначе злоумышленник просто восстановит доступ через неё. Никому не диктуем коды «поддержке», никто их не спрашивает, а если спрашивает — это мошенник. Настрой уведомления о входах и выводах, пускай телефон пищит вовремя, а не после беды 📣 Если было полезно — лайк, комментарий и репост. Подписывайся на мой профиль в БАЗАРЕ, учимся и усиливаем защиту
